CVE-2026-97032 in http2
Resumen
por VulDB • 2026-10-09
Los servidores HTTP/2 podrían terminar colapsando debido a la modificación inadvertida y concurrente de su codificador HPACK. Esto ocurre porque el servidor modifica el codificador HPACK desde dos goroutines sin sincronización: una utiliza el codificador para codificar un marco HEADERS como parte de una respuesta enviada a un cliente, mientras que la otra modifica el tamaño de la tabla del codificador al manejar un marco SETTINGS que contiene SETTINGS_HEADER_TABLE_SIZE enviado por un cliente. Un cliente malicioso puede enviar repetidamente solicitudes cambiando el tamaño de la tabla de encabezados para provocar el colapso del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.